CVE-2026-23281

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: libertas: lbs_free_adapter() fonksiyonundaki serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi lbs_free_adapter() fonksiyonu, yapı serbest bırakılmadan önce hem command_timer hem de tx_lockup_timer için timer_delete() (senkron olmayan) fonksiyonunu kullanmaktadır. timer_delete() çalışan herhangi bir zamanlayıcı geri çağırmasının tamamlanmasını beklemediği için bu durum hatalıdır. lbs_free_adapter() çağrıldığında bir zamanlayıcı geri çağırması yürütülüyorsa, lbs_cfg_free() fonksiyonu lbs_free_adapter() döndükten hemen sonra ilgili yapıyı serbest bıraktığından, geri çağırma işlemi serbest bırakılmış belleğe erişecektir. Her iki zamanlayıcı geri çağırması da (lbs_cmd_timeout_handler ve lbs_tx_lockup_handler); priv->driver_lock, priv->cur_cmd, priv->dev ve diğer alanlara erişmektedir ve bunların tümü serbest bırakıldıktan sonra kullanım (use-after-free) ihlalleri oluşturacaktır. Dönmeden önce çalışan herhangi bir zamanlayıcı geri çağırmasının tamamlandığından emin olmak için bunun yerine timer_delete_sync() kullanın. Bu hata, temizleme yolunda del_timer_sync() yerine del_timer() kullanılan 8f641d93c38a ("libertas: detect TX lockups and reset hardware") commit'i ile eklenmiştir. command_timer ise sürücü ilk yazıldığından beri aynı soruna sahiptir.